ssl - 如何从现有的叶证书生成中间证书和根证书？

Question

现在我有一个 X509 叶证书。从证书路径看，里面有一个中间证书和一个根证书。

我想生成中间证书(..CA-G3)和根证书(VerSign)。目前，我的方法是双击中间那个，然后点击“复制到文件..”将其导出。对根也做同样的事情。这种方法可以更正生成中间/根证书吗？

从我的测试结果来看，生成的根证书似乎有错误的指纹。 fingerpring 与服务器端的不匹配。

任何人都可以就如何正确生成中间/根证书提供帮助？

Answer 1

您对证书和证书链有根本性的误解。

CA 和根证书是搜索和发现的，而不是生成的。

一些证书在证书正文中包含其 CA 证书的位置(在特殊证书扩展中)。对于其他人，您需要查看您的 CA 证书存储(这是 Windows 所做的)。有时链与终端实体证书一起发送(取决于数据格式)。最后，有时 CA 和 Root 不可用。